CVE-2016-6201 in Ektron CMSजानकारी

सारांश

द्वारा VulDB • 14/07/2026

Ektron Content Management System (CMS) 9.1.0.184 SP3 (9.1.0.184.3.127) से पहले संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जो दूरस्थ आक्रमणकारियों को WorkArea/content.aspx के ViewContentByCategory एक्शन में ContType पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

12/07/2016

प्रकटीकरण

03/07/2017

प्रविष्टि

VDB-102999

EPSS

0.00888

गतिविधियाँ

बहुत कम

क्षेत्र

Hostingprovider, Agriculture, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!